远程 Web 服务器托管 Narcissus，这是 Angstrom 发行版本的一个在线工具，用于为嵌入的设备创建“rootfs”映像。 

远程 Web 服务器上托管的 Narcissus 版本当“action”设置为“configure_image”时，将用户在 POST 请求中向“backend.php”脚本的“release”参数提供的输入用于调用 PHP 的“passthru()”函数之前未正确审查这些输入。未经认证的远程攻击者可利用此问题以 Web 服务器用户的权限在远程主机上执行任意代码。

检测

Narcissus backend.php 版本参数远程命令执行

high Nessus 插件 ID 63111

未找到变更日志